Do czego służy PIN
Sprawa zgłoszona do pomocy technicznej zwykle dochodzi do momentu, w którym osoba po drugiej stronie musi wiedzieć, że rozmawia z prawdziwym właścicielem konta. Kod PIN pomocy technicznej GitLab istnieje właśnie dla tego momentu. To kod, który właściciel konta tworzy na żądanie, aby pomoc techniczna mogła zweryfikować zgłoszenie względem konta, i jest celowo węższy w zastosowaniu niż hasło.
Ta ograniczona rola jest tu kluczowa. Hasło otwiera całe konto. Kod odzyskiwania może zresetować dostęp. Publiczny identyfikator użytkownika lub nazwa profilu są widoczne dla każdego. PIN ma odpowiedzieć tylko na jedno pytanie — czy to właściciel? — i nic więcej.
Zanim cokolwiek wygenerujesz: zweryfikuj kanał
Nie zaczynaj od wiadomości, która poprosiła Cię o kod. Zacznij od kanału pomocy technicznej, który możesz potwierdzić niezależnie, a następnie otwórz sprawę właśnie tam.
- Potwierdź, że masz rzeczywistą, otwartą sprawę w pomocy technicznej i wiesz, jak została otwarta. Jeśli jej nie otwierałeś, traktuj prośbę jako niezweryfikowaną, dopóki nie potwierdzisz jej w inny sposób.
- Skontaktuj się z pomocą techniczną przez drogę, którą kontrolujesz — punkt wejścia do pomocy technicznej, którego już używasz — a nie przez link lub adres podany w nieoczekiwanej wiadomości.
- Sprawdź, kto pyta. Prośba o PIN, która przychodzi bez zapowiedzi lub naciska na szybką odpowiedź, jest powodem, by zwolnić, a nie by spełnić żądanie.
- Prowadź rozmowę w zweryfikowanym kanale. Przejście na nowy adres lub wątek na czyjąś prośbę niweczy sprawdzenie, które właśnie wykonałeś.
Żadna wiadomość nie jest automatycznie wiarygodna tylko dlatego, że wygląda oficjalnie. Weryfikacja należy do Ciebie i to ona sprawia, że używanie PIN-u jest bezpieczne.
Wygeneruj PIN
Gdy uznasz, że sprawa jest autentyczna, wygeneruj PIN samodzielnie, będąc zalogowanym jako właściciel.
Właściciel może otworzyć Edytuj profil, Konto i wybrać Generate New PIN. Źródło
PIN tworzysz Ty, we własnych ustawieniach konta. Nie otrzymujesz go od pomocy technicznej i pomoc techniczna nie może go za Ciebie utworzyć. Jeśli ktoś oferuje wygenerowanie PIN-u w Twoim imieniu, to sprzeczność, którą warto zauważyć.
Zrozum, jak długo jest ważny
Kod PIN pomocy technicznej wygasa siedem dni po utworzeniu i można go sprawdzić w tych samych ustawieniach konta. Źródło
Termin ważności jest wbudowanym ograniczeniem, a nie sugestią. Generuj PIN wtedy, gdy rozmowa z pomocą techniczną faktycznie go potrzebuje, a nie kilka dni wcześniej, i sprawdź ten sam ekran ustawień, jeśli nie masz pewności, czy wcześniejszy PIN jest nadal ważny.
O co może poprosić pomoc techniczna
Pomoc techniczna GitLab może poprosić o kod PIN pomocy technicznej, aby zweryfikować tożsamość właściciela konta. Źródło
Zwróć uwagę na kierunek tej prośby: pomoc techniczna pyta, Ty udostępniasz, a celem jest potwierdzenie, że to Ty posiadasz konto. To sprawdzenie tożsamości, a nie przekazanie kontroli.
Trzymaj PIN oddzielnie od wszystkiego innego
| Element | Co może zrobić | Jak go traktować w sprawie pomocy technicznej |
|---|---|---|
| Hasło | Loguje do konta | Nigdy nie wysyłaj go pomocy technicznej, w żadnym kanale |
| Kod odzyskiwania | Może przywrócić dostęp do konta | Trzymaj go prywatnie; to nie jest token weryfikacji pomocy technicznej |
| Publiczny identyfikator użytkownika lub nazwa | Identyfikuje profil dla każdego | Można się na niego powołać, ale sam niczego nie dowodzi |
| PIN pomocy technicznej | Pozwala pomocy technicznej zweryfikować właściciela konta | Udostępniaj tylko w zweryfikowanej rozmowie z pomocą techniczną i tylko gdy jest ważny |
PIN udostępniony niewłaściwej osobie to nadal wyciek, nawet jeśli ma mniejszą moc niż hasło. Traktuj go jako dane wrażliwe przez dni, w których pozostaje ważny.
Ścieżki awaryjne, na które warto się przygotować
- PIN wygasł. Wygeneruj nowy w tych samych ustawieniach konta i kontynuuj w zweryfikowanym wątku. Nie używaj ponownie starej wartości ani nie wklejaj jej do innej rozmowy.
- Prośba przyszła w nieoczekiwanej wiadomości. Zatrzymaj się. Zweryfikuj sprawę przez kanał, który sam wybrałeś, a pierwotną wiadomość traktuj jako niepotwierdzoną.
- Ktoś prosi o Twoje hasło, kod odzyskiwania lub PIN wygenerowany przez niego. Odmów. Żaden z tych elementów nie należy do legalnego sprawdzenia tożsamości.
- Nie masz pewności, czy sprawa jest prawdziwa. Nie wysyłaj PIN-u, dopóki masz wątpliwości. Najpierw rozstrzygnij kwestię kanału; PIN może poczekać.
- Udostępniłeś już PIN poza zweryfikowaną rozmową. Wróć do ustawień konta, sprawdź PIN i pozwól mu wygasnąć, zamiast zakładać, że ujawnienie jest nieszkodliwe.
Krótka lista kontrolna
- Potwierdziłem, że sprawa w pomocy technicznej istnieje i wiem, jak się zaczęła.
- Skontaktowałem się z pomocą techniczną przez drogę, którą wybrałem, a nie przez tę podaną w nieoczekiwanej wiadomości.
- Jestem zalogowany jako właściciel konta i samodzielnie wygenerowałem PIN.
- Sprawdziłem, kiedy PIN został utworzony i czy nadal mieści się w okresie ważności.
- Udostępniam PIN tylko w zweryfikowanej rozmowie i nie wysłałem hasła ani kodu odzyskiwania.
- Wiem, co zrobię, jeśli PIN wygaśnie w trakcie sprawy.
Następny krok, jeśli sam kontakt budzi wątpliwości
PIN pomaga dopiero wtedy, gdy ufasz rozmowie. Jeśli kontakt przyszedł przez media społecznościowe lub wiadomość bezpośrednią i nadal zastanawiasz się, czy osoba jest prawdziwa, najpierw przejdź przez kwestię kanału, korzystając z naszego przewodnika po sprawdzaniu fałszywych kont pomocy technicznej w mediach społecznościowych. Wróć do PIN-u, gdy kanał pomocy technicznej zostanie potwierdzony.
Wyszukiwanie nazwy użytkownika może wesprzeć takie sprawdzenie kanału, ujawniając publiczne profile używające podobnej nazwy, ale zgodność to trop, a nie dowód, kto stoi za kontem. Decyzja nadal opiera się na zweryfikowanej drodze pomocy technicznej, a nie na profilu, który wygląda właściwie.